Console AdminDeploy Client Apps

Désactiver les gestionnaires de mots de passe du navigateur à l'aide de la gestion de l'appareil

Cet article vous guidera sur comment désactiver divers gestionnaires de mots de passe intégrés au navigateur web en utilisant les politiques de sécurité de groupe. Ces étapes aideront à prévenir que les identifiants d'entreprise soient enregistrés et synchronisés avec des comptes personnels. Vous pouvez également envisager de déployer l'extension de navigateur Bitwarden sur tous les navigateurs dans le cadre de cette même politique.

Désactiver avec Windows GPO

  1. Ouvrez l'éditeur de gestion des politiques de sécurité de groupe sur votre serveur Windows que vous gérez.

  2. Téléchargez le modèle de stratégie Edge approprié .

  3. Dans l'Éditeur de politiques de sécurité de groupe, créez une nouvelle GPO pour Edge et donnez-lui un nom approprié.

  4. Choisissez votre portée désirée.

  5. Cliquez avec le bouton droit sur le nouvel Objet de la Politique de Sécurité de Groupe → Éditer.

  6. Dans l'Éditeur de gestion des politiques de groupe, allez à Configuration de l'utilisateur → Politiques de sécurité → Modèles administratifs → Microsoft Edge.

  7. Définissez les politiques de sécurité suivantes :

    • Ouvrez "Gestionnaire de mots de passe et protection", désactivez la politique Permettre l'enregistrement des mots de passe dans le gestionnaire de mots de passe.

    • Désactivez la politique Activer le remplissage automatique pour les adresses.

    • Désactivez la politique Activer le remplissage automatique pour les instruments de paiement.

    • Optionnellement, vous pouvez activer la politique Désactiver la synchronisation des données en utilisant les services de synchronisation de Microsoft.

    Une fois terminé, les paramètres de la GPO devraient afficher ce qui suit :

    Paramètres Edge
    Paramètres Edge

  8. Assurez-vous que le lien GPO est activé.

  1. Ouvrez l'éditeur de gestion des politiques de sécurité de groupe sur votre serveur Windows que vous gérez.

  2. Téléchargez les modèles administratifs de Google Chrome.

  3. Dans le fichier ADMX, copiez ce qui suit:
    policy_templates\windows\admx\chrome.admx
    et
    policy_templates\windows\admx\google.admx

    À C:\Windows\PolicyDefinitions

  4. Dans le fichier ADML, copiez ce qui suit:
    policy_templates\windows\admx\fr-fr\chrome.adml
    et
    policy_templates\windows\admx\fr-fr\google.adml

    À C:\Windows \PolicyDefinitions\fr-fr

  5. Dans l'Éditeur de politiques de sécurité de groupe, créez une nouvelle GPO pour Chrome et donnez-lui un nom approprié.

  6. Choisissez votre portée désirée.

  7. Cliquez avec le bouton droit sur l'Objet de Politique de Groupe → Éditer.

  8. Allez à Configuration de l'utilisateur → Politiques de sécurité → Modèles administratifs → Google → Google Chrome.

  9. Éditez les paramètres suivants :

    • Sous "Gestionnaire de mots de passe", désactivez la politique Permettre l'enregistrement des mots de passe dans le gestionnaire de mots de passe.

    • Désactivez la politique Activer le remplissage automatique pour les adresses.

    • Désactivez la stratégie Activer la saisie automatique pour les cartes de crédit .

  10. Une fois terminé, les paramètres du GPO devraient afficher ce qui suit :

    Paramètres Chrome
    Paramètres Chrome

  11. Assurez-vous que le lien GPO est activé.

  1. Ouvrez l'Éditeur de politiques de sécurité de groupe sur votre serveur Windows que vous gérez.

  2. Téléchargez le dernier fichier .zip des modèles de politiques de sécurité Firefox.

  3. Copier le fichier ADMX :
    DE le dossier téléchargé policy_templates_v1.##\windows\firefox.admx & mozilla.admx
    À C:\Windows\PolicyDefinitions

  4. Copier le fichier ADML
    DE policy_templates\windows\fr-fr\firefox.adml & mozilla.adml
    À C:\Windows \PolicyDefinitions\fr-fr

  5. Dans l'Éditeur de Politiques de Sécurité de Groupe, créez une nouvelle GPO pour FireFox et donnez-lui un nom approprié.

  6. Choisissez votre portée désirée.

  7. Cliquez avec le bouton droit sur la nouvelle politique de sécurité de groupe → Éditer.

  8. Ouvrez Configuration de l'utilisateur → Politiques de sécurité → Modèles administratifs → Mozilla → Firefox.

  9. Localisez et éditez les politiques de sécurité suivantes :

    • Désactivez la politique Désactiver les comptes Firefox.

    • Désactivez la politique Proposer d'enregistrer les identifiants.

    • Désactivez la politique Offrir pour enregistrer les identifiants (par défaut).

    • Désactivez la politique de sécurité Gestionnaire de mots de passe.

  10. Une fois terminé, les paramètres de la GPO devraient afficher ce qui suit :

    Paramètres Firefox
    Paramètres Firefox

  11. Assurez-vous que le lien GPO est activé.

Comment vérifier si cela a fonctionné ?

Vérifiez que les étapes précédentes ont fonctionné correctement pour votre configuration :

  1. Sur l'ordinateur d'un utilisateur, ouvrez la ligne de commande et exécutez :
    gpupdate / force .

  2. Ouvrez Edge, puis cliquez sur les trois points pour les paramètres ... → Paramètres → Mots de passe.

  3. Assurez-vous que "Proposer d'enregistrer les mots de passe" est désactivé et géré par l'organisation.

note

Se connecter automatiquement est toujours coché car il n'y a pas de paramètre de politique de sécurité pour désactiver cela.

Tous les identifiants précédemment enregistrés dans Edge ne seront pas supprimés et continueront à être affichés à l'utilisateur, malgré la désactivation de l'autocomplétion. Assurez-vous d'instruire l'utilisateur à importer tous les identifiants enregistrés dans Bitwarden avant de les supprimer de Edge.

  1. Sur l'ordinateur d'un utilisateur, ouvrez la ligne de commande et exécutez :
    gpupdate / force .

  2. Ouvrez Chrome et cliquez sur l'profil icône en haut à droite. Voyez que l'utilisateur n'est pas connecté.

  3. Ouvrez Chrome, puis cliquez sur les trois points ... → Paramètres → Mot de passe. Vérifiez que Offre pour enregistrer les mots de passe n'est pas coché et est géré par l'organisation.

  1. Sur l'ordinateur d'un utilisateur, ouvrez la ligne de commande et exécutez :
    gpupdate / force .

  2. Ouvrez Firefox et sélectionnez Identifiants et Mots de passe depuis la barre de menu.

  3. Assurez-vous qu'un message "Page Bloquée" est affiché.

Désactiver sur Linux

Pour désactiver le gestionnaire de mots de passe Chrome via la politique de sécurité de groupe :

  1. Téléchargez le Google Chrome .deb ou .rpm pour Linux.

  2. Téléchargez le Pack Entreprise Chrome.

  3. Décompressez le Bundle de l'Entreprise (GoogleChromeEnterpriseBundle64.zip ou GoogleChromeEnterpriseBundle32.zip) et ouvrez le dossier /Configuration.

  4. Faites une copie du master_preferences.json (dans Chrome 91+, initial_preferences.json) et renommez-le managed_preferences.json.

  5. Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à managed_preferences.json à l'intérieur de "politiques de sécurité": { }:

    Bash
    {
  "PasswordManagerEnabled": false
}

  6. Créez les répertoires suivants s'ils n'existent pas déjà :

    Bash
    mkdir /etc/opt/chrome/policies
mkdir /etc/opt/chrome/policies/managed

  7. Déplacez managed_preferences.json dans /etc/opt/chrome/politiques de sécurité/gérées.

  8. Comme vous devrez déployer ces fichiers sur les machines des utilisateurs, nous recommandons de vous assurer que seuls les admins peuvent écrire des fichiers dans le répertoire /géré.

    Bash
    chmod -R 755 /etc/opt/chrome/policies

  9. De plus, nous recommandons aux admins d'ajouter ce qui suit aux fichiers pour empêcher les modifications des fichiers eux-mêmes :

    Bash
    chmod 644 /etc/opt/chrome/policies/managed/managed_preferences.json

  10. En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :

    1. Navigateur Google Chrome

    2. /etc/opt/chrome/politiques de sécurité/gérées/préférences_gérées.json

note

Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Linux.

Pour désactiver le Gestionnaire Firefox via la politique de sécurité de groupe :

  1. Téléchargez Firefox pour Linux.

  2. Ouvrez un terminal et naviguez jusqu'au répertoire où votre téléchargement a été enregistré. Par exemple:
    cd ~/Downloads

  3. Extrayez le contenu du fichier téléchargé:

    Bash
    tar xjf firefox-*.tar.bz2

    Les commandes suivantes doivent être exécutées en tant que root, ou précédées de sudo.

  4. Déplacez le dossier Firefox non compressé vers /opt :

    Bash
    mv firefox /opt

  5. Créez un lien symbolique vers l'exécutable Firefox :

    Bash
    ln -s /opt/firefox /usr/local/bin/firefox

  6. Téléchargez une copie du fichier de bureau:

    Bash
    wget https://raw.githubusercontent.com/mozilla/sumo-kb/main/install-firefox-linux/firefox.desktop -P /usr/local/share/applications

  7. Pour désactiver le gestionnaire de mots de passe intégré de Firefox, ajoutez ce qui suit à policies.json à l'intérieur de "politiques de sécurité": {} :

    Bash
    {
 "PasswordManagerEnabled": false
}

  8. Créez le répertoire suivant s'il n'existe pas déjà :

    Bash
    mkdir /opt/firefox/distribution

  9. Modifiez le répertoire avec les éléments suivants :

    Bash
    chmod 755 /opt/firefox/distribution

  10. De plus, nous recommandons aux admins d'ajouter ce qui suit aux fichiers pour empêcher les modifications des fichiers eux-mêmes :

    Bash
    chmod 644 /opt/firefox/distribution/policies.json

  11. En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :

  12. Navigateur Firefox

  13. /distribution/politiques.json

note

Pour plus d'aide, référez-vous à l'Aperçu des politiques.json de Firefox ou au Policies README sur Github.

Désactiver sur MacOS

  1. Téléchargez le Google Chrome .dmg ou .pkg pour macOS.

  2. Téléchargez le Pack Entreprise Chrome.

  3. Décompressez le pack Entreprise (GoogleChromeEnterpriseBundle64.zip ou GoogleChromeEnterpriseBundle32.zip).

  4. Ouvrez le fichier /Configuration/com.Google.Chrome.plist avec n'importe quel éditeur de texte.

  5. Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à com.Google.Chrome.plist :

    Bash
    <key>PasswordManagerEnabled</key>
<false />

  6. Convertissez le fichier com.Google.Chrome.plist en un profil de configuration en utilisant un outil de conversion de votre choix.

  7. Déployez le Chrome .dmg ou .pkg et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.

note

Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Mac.

Pour plus d'informations, consultez la documentation de Chrome pour configurer le navigateur Chrome sur Mac.

  1. Téléchargez et installez Firefox pour Entreprise pour macOS.

  2. Créez un répertoire distribution dans Firefox.app/Contents/Resources/.

  3. Dans le répertoire /distribution créé, créez un nouveau fichier org.mozilla.firefox.plist.

    pointe

    Utilisez le modèle .plist de Firefox et le README des politiques de sécurité comme référence.

  4. Pour désactiver le gestionnaire de mots de passe intégré de Firefox, ajoutez ce qui suit à org.mozilla.firefox.plist :

    Bash
    <dict>
  <key>PasswordManagerEnabled</key>
  <false/>
</dict>

  5. Convertissez le fichier org.mozilla.firefox.plist en un profil de configuration en utilisant un outil de conversion de votre choix.

  6. Déployez le Firefox .dmg et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.

Pour plus d'informations, consultez la documentation de Firefox pour les profils de configuration MacOS.

  1. Téléchargez le fichier Microsoft Edge pour macOS .pkg.

  2. Dans le Terminal, utilisez la commande suivante pour créer un fichier .plist pour Microsoft Edge:

    Bash
    /usr/bin/defaults write ~/Desktop/com.microsoft.Edge.plist RestoreOnStartup -int 1

  3. Utilisez la commande suivante pour convertir le .plist de binaire en texte brut :

    Bash
    /usr/bin/plutil -convert xml1 ~/Desktop/com.microsoft.Edge.plist

  4. Pour désactiver le gestionnaire de mots de passe intégré à Edge, ajoutez ce qui suit à com.microsoft.Edge.plist :

    Bash
    <key>PasswordManagerEnabled</key>
<false/>

  5. Déployez le Edge .pkg et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.

    pointe

    Pour obtenir une aide spécifique à Jamf , reportez-vous à la documentation de Microsoft sur la configuration des paramètres de stratégie Microsoft Edge sur macOS avec Jamf .

    Pour plus d'informations, consultez la documentation d'Edge pour les profils de configuration.



Suggérer des modifications à cette page

Comment pouvons-nous améliorer cette page pour vous ?
Pour les questions techniques, de facturation et de produits, veuillez contacter le service d'assistance.

État du nuage

Vérifier l'état

Améliorez vos connaissances en cybersécurité.

Abonnez-vous à la newsletter.

© 2024 Bitwarden, Inc. Conditions Confidentialité Paramètres des cookies Plan du site

Go to EnglishStay Here